Acrobat의 Knowledge Base에서 현재 규정 준수 상태, 보안 보호 조치, 규정 준수 리소스를 검토하세요.
Acrobat용 Knowledge Base 준수 로드맵
Acrobat의 Knowledge Base는 Adobe의 감사를 받은 클라우드 인프라를 기반으로 구축되었으며, Acrobat Sign과 동일한 규정 준수 표준을 충족하도록 처음부터 설계되었습니다. Acrobat의 Knowledge Base에 대한 공식 인증이 진행 중입니다. 이 페이지는 현재 제공되는 것과 예정된 것을 설명하므로, 현재 상황이 어떤지 항상 정확히 파악할 수 있습니다.
현재 상황
Acrobat의 Knowledge Base는 Adobe의 공통 관리 프레임워크(CCF)가 관리하는 인프라에서 실행됩니다. 이는 Adobe의 Sign 인프라를 뒷받침하는 것과 동일한 컨트롤 프레임워크입니다.
이러한 서비스를 명시적으로 명명하는 공식 인증서 및 감사 보고는 진행 중이며 아래 테이블에 따라 표준 감사 프로세스의 일부로 완료될 예정입니다.
Adobe Trust Center의 준수 목록은 완료되고 명명된 증명 또는 보고서가 있는 서비스만 나열하므로, Acrobat의 Knowledge Base는 아직 해당 목록에 포함되어 있지 않습니다. 인증서는 일반적으로 연간 감사 주기가 끝나고 필수 유효성 검사 기간이 지난 후에 게시되며, Acrobat의 Knowledge Base 규정 준수 인증서는 11월/12월 기간에 게시될 예정입니다. 그때까지는 이 페이지와 Adobe 계정 팀과의 직접적인 대화를 통해 Acrobat의 Knowledge Base에서 규정 준수 및 보안 현황에 대한 최신 정보를 제공합니다.
현재 이용 가능
HIPAA 지원: Adobe는 이 서비스를 다루는 BAA(Business Associate Agreements)를 체결할 준비가 되어 있습니다. 외부 검토 보고서가 현재 진행 중입니다.
추가 인증 진행 중
| 규정 준수 프로그램 | 상태 |
|---|---|
| SOC 2 | 2026년 말까지 목표 |
| SOC 3 | 2026년 말까지 목표 |
| ISO 9001 | 2026년 말까지 목표 |
| ISO 27001 | 2026년 말까지 목표 |
| ISO 27017 | 2026년 말까지 목표 |
| ISO 27018 | 2026년 말까지 목표 |
| ISO 22301 | 2026년 말까지 목표 |
| CSA STAR 레벨 2 | 2026년 말까지 목표 |
| BSI C5 인증(독일) | 2026년 말까지 목표 |
| FedRAMP Tailored | 2026년 말까지 목표 |
| EudraLex Volume 4, Annex 11 | 2026년 말까지 목표 |
| FDA 21 CFR Part 11 | 향후 출시 |
| FedRAMP Moderate | TBD |
목표 날짜는 진행 중인 작업을 나타냅니다. Knowledge Base가 현재 나열된 인증 또는 평가를 보유하고 있다는 의미는 아닙니다.
게시된 인증서는 Adobe Trust Center를 방문하거나 Acrobat의 Knowledge Base와 관련된 최신 상태는 Adobe 계정 팀에 문의하세요.
보안 검토를 위한 자세한 정보가 필요하신가요?
Acrobat의 Knowledge Base가 해당 환경에서 어떻게 작동하는지 보여주는 데이터 흐름 다이어그램이 포함된 보안 개요는 여기에서 확인할 수 있습니다. Acrobat의 Knowledge Base 보안 개요
보안 또는 개인 정보 보호 검토를 수행하는 고객은 데이터 처리를 관리하는 컨트롤에 대한 세부 사항과 함께 Adobe의 감사된 환경에 대한 기존 SOC 2 및 ISO 보고서를 다루는 NDA 하의 문서 패키지를 요청할 수 있습니다. 완료된 CAIQ(Consensus Assessments Initiative Questionnaire) 자체 평가도 요청 시 제공됩니다.
이 패키지를 요청하려면 Adobe 계정 팀에 문의하세요.
HIPAA 규제 데이터로 Knowledge Base 사용
Knowledge Base는 HIPAA를 지원합니다. 보호된 의료 정보(PHI)를 처리하려는 조직은 해당 용도로 Knowledge Base를 사용하기 전에 Adobe와 관련 BAA(Business Associate Agreement) 프로세스를 완료해야 합니다.
BAA 절차를 시작하려면 Adobe 계정 팀에 문의하세요.
또한 규제된 사용 사례를 보유한 고객은 규제된 데이터를 수집하기 전에 PDF 스페이스에서 Knowledge Base 모음에 대한 액세스를 비활성화해야 합니다. 통합을 비활성화하면 사용자가 Knowledge Base 컬렉션을 PDF 스페이스에 연결하거나 PDF 스페이스를 통해 컬렉션 콘텐츠에 액세스할 수 없습니다. 다른 Knowledge Base 액세스 방법은 계속 작동합니다.
PDF 스페이스 통합을 비활성화하는 것만으로는 규제 프레임워크를 준수할 수 없습니다. 해당 BAA 프로세스 및 HIPAA 지원이 완료될 때까지 Knowledge Base에서 PHI를 처리하지 마세요.
전체 프로세스 및 구성 요구사항은 Acrobat의 Knowledge Base에 대한 HIPAA 지원 활성화를 참조하세요.
알아야 할 사항
- HIPAA 지원은 모든 Knowledge Base 사용이 자동으로 HIPAA를 지원한다는 의미가 아닙니다.
- 목표 날짜가 표시된 준수 프로그램은 여전히 진행 중입니다.
- 인증서 및 평가 작업이 진행 중인 동안 목표 날짜는 변경될 수 있습니다.
- 조직은 Adobe와의 계약 및 해당 법률 및 규정 요구 사항에 따라 Knowledge Base를 사용할 책임이 있습니다.
- 세부 아키텍처 및 기타 통제된 보안 정보는 이 공개 도움말 페이지가 아닌 NDA 문서를 통해 제공됩니다.
